主动网络的一种安全体系结构

主动网络是允许用户对网络中间节点进行编程的新型网络结构。虽然主动网络原形系统设计一定的安全措施,研究组织也对主动网络的安全性进行了深入的研究,但现行的安全机制仍然存在很多的不足。作者在对现有安全机制进行研究的基础上,提出了一个新的安全体系结构。     

通用的主动网络安全机制

分析了主动网络安全的研究现状，遵循主动网络安全工作组提出的安全规范，提出了一各通用的主动网络安全机制。根据主动网络的特点，提出了2个重要的保护对象：主动结点和主动信包。该机制构建了认证授权和访问控制2个执行引擎，设计了证书库和安全策略库。执行引擎在为执行环境提供请求服务时，查阅证书库可对创建主动信包的主体进行身份认证，并参考安全策略对主动信包访问系统资源进行控制，从而有效地保护了主动节点。引入了权能概念，并利用权能描述了动态、复杂的安全控制策略。采用了数字签名技术和软状态存储机制来保护和隔离主动信包。该机制能够有效地保护主动节点和主动信包，基于该机制实现的安全设施可作为通用组件构建安全的主动网络。     

主动网络的安全问题研究

主动网络赋予了网络中间节点一定的计算能力和编程能力,用户可以通过在节点中定制程序来控制网络行为。这使得网络体系结构更具灵活性和可扩张性,但也带来了传统网络中没有的安全隐患问题。在分析主动网络基本特征的基础上,指出了主动网络安全潜在的安全问题,讨论了主动网络的安全技术,提出了主动网络的安全体系结构,研究了主动信包保护和隔离的措施。     

基于移动代理的主动网络安全研究

对基于移动代理的主动网络进行了研究,移动代理作为一种能够在异构网络中主机间自主地进行迁移的代码机制,可用来实现主动网络、设计了一个通用的基于移动代理的主动网络安全框架,其符合主动网络安全工作组提出的主动网络的安全规范,能有效地保护主动结点的资源。     

基于SENCOMM可加载库安全模型的研究与实现

主动网络的安全问题是当前主动网络研究中的热点问题。与传统网络的安全性相比,由于主动网络的节点是可编程的,因此主动网络的安全性问题更加突出。在SENCOMM平台的基础上,分析了SEN-COMM体系结构和其可加载库中潜在的安全隐患,提出并实现了一个SENCOMM可加载库的安全模型。     

网络嗅探原理及其检测和预防

网络嗅探行为是威胁局域网安全的一个重要因素，介绍了什么是网络嗅探行为，分析了网络嗅探行为的工作原理及其危害，研究如何利用ARP技术、DNS技术和响应时间来检测网络嗅探行为，并对如何预防提出了建议。     

提高计算机网络中单机节点安全的一些想法

分析目前计算机网络安全存在的问题及解决方法的基础上，结合多年来从事电信数据网络维护工作的实践经验，抓住其安全问题的根源，对如何提高计算机网络中单机节点的安全性问题提出了一些自已的想法，并对其在解决网络中单机节点存在的一系列安全问题上所能起到的作用做详细阐述。     

主动网络的探讨

分析了主动网络产生的背景和动机.由于主动网络结点的可编程性,使提高主动结点性能成为主动网络能否投入使用的一个技术关键.本文提出了一种提高主动网络结点性能的方案和两种实现方法,并从主动网络的动态安全问题、平台的实现及结点操作系统的设计与实现三个方面总结了主动网络的研究现状.     

主动网络的探讨

分析了主动网络产生的背景和动机.由于主动网络结点的可编程性,使提高主动结点性能成为主动网络能否投入使用的一个技术关键.本文提出了一种提高主动网络结点性能的方案和两种实现方法,并从主动网络的动态安全问题、平台的实现及结点操作系统的设计与实现三个方面总结了主动网络的研究现状.     

主动网络管理和控制模型的研究

提出了一种主动网络的层次化管理和控制模型，从主动节点和网管中心两个角度分别描述了模型层次功能和相互关系，并对整个系统的工作流程进行了描述，特别突出了安全网络控制这一突破传统网管功能的实现，说明了基于此模型的主动网络管理控制软件可以很好地满足主动网络管理和控制的需求。     

基于主动网络的新型网络管理模式

在介绍主动网络的基础上，阐述了将主动网络中的主动节点、移动代理技术应用于传统网管,并提出基于主动网络平台上的新型网络管理模型。对主动网管的动态MIB、代码移动等关键的实现技术和方法进行了探讨和研究。     

网络安全与入侵检测技术浅析

网络的发展和技术的提高给网络安全带来了很大冲击，Internet安全成为新信息安全的热点。从构建网络安全体系的方法、网络入侵检测的原理、分类以及存在的问题等方面提出一些见解，对入侵检测技术进行较为系统、全面的分析、研究和归纳，提高广大用户对计算机网络的安全防范意识，从而有效地保护计算机中的信息。     

计算机通信网络安全与防护措施

现代社会信息技术的出现给社会的发展带来了较为快速的促进作用，计算机通讯网络的出现也给现代社会带来了较大的便利，但是与之而来的就是通信网络安全的问题，因此本文对计算机通信网络的安全作出了一些研究，并提出了一些防护措施。     

基于主动网络技术的网络管理系统实现研究

主动网络是一种可编程的网络，用户可以对网络进行个性化的编程和设置。在分析传统网络管理模型不足的基础上，提出了一种基于主动网络技术的网络管理系统设计方案，并对主动报文、Active-Agent和主动处理平台的设计进行了讨论，最后给出了一个故障管理的例子。     

企业网络主动防御

随着全球信息化进程的不断推动,企业网络作为互联网的重要组成部分也在不断的发展,但在享受网上办公便捷的同时,企业网络的安全问题相继呈现出来。为此,企业网络需要一个主动的企业网络安全系统对网络进行防护。本文介绍了一种主动防御技术——蜜罐,通过研究蜜罐、防火墙和入侵检测等技术,提出了一种基于主动策略的企业网络安全系统,对其关键技术进行了研究。     

基于网络行为学的Mobile Ad hoc安全问题初探

首先对MobileAdhoc网络以及网络行为学进行了简述 ,然后阐述了MobileAdhoc网络所面临的主要安全问题 ,最后从网络行为学角度对MobileAdhoc安全问题进行了研究和探讨 ,并提出了一些构想     

一个安全的主动网络编程语言模型

为解决主动网络安全威胁问题，从编程语言角度分析了语言级的主动网络的安全需求，使用软件机制而不是硬件机制保护主机防止恶意代码攻击，并折中了通信需求和程序语言需求，为主动网络提供了一个安全的编程语言模型。     

应用级主动网络中的移动IP技术

Ipv4向Ipv6的转变能更好地满足互联网中移动用户的需求，同时，主动网络也为移动IP这一新的互联网应用提供了一条新的途径，在应用级主动网络环境下研究移动IP技术是一个具有良好应用前景的课题，文中重点分析了如何利用主动网络实现报文重定向，并解决三角路径问题。     

主动网络的安全性研究

主动网络是将传统网络中“存储-转发”的处理模式改变为“存储-计算-转发”的处理模式．研究分析了主动网络体系模型以及主动网络的安全体系框架．并且研究了针对主动网中的主动节点、主动信包和编程语言三者的安全性防护技术。     

网络主动防御安全模型及体系结构

基于主动防御的思想对传统的PDRR安全模型进行了扩充，提出了一种网络主动防御安全模型和纵深防御安全策略，并在此基础上提出了一种网络主动防御体系结构。该体系结构融合了一些新的网络主动防御技术，并和网络被动防御手段一起共同构筑一个全面的、纵深的网络防御体系。